CVE-2015-8088

CVE-2015-8088 PoC कोड का स्रोत। CVE का विवरण: https://vulners.com/cve/CVE-2015-8088 भेद्यता का विवरण: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Téléchargement de fichiers sans restriction dans la fonctionnalité de téléchargement de fichiers volumineux dans /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS versions = 1.11.24 permet aux attaquants non authentifiés de réaliser des attaques de Cross...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda Téléchargement de fichier non authentifié menant à une exécution de code à distance RCE Aperçu...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer Modell – Sicherheitslücke durch Deserialisierung nicht vertrauenswürdiger Daten mit Remote-Codeausführung Allgemeiner Überblick und Auswirkungen der Sicherheitslücke: Die Sicherheitslücke ermöglicht es einem Angreifer, beliebigen Code auf dem...

CVE-2023-50164

Exploit CVE-2023-50164 für das HackTheBox-Labor Beschreibung Dieser Exploit wurde speziell für das Strutted -Labor von HackTheBox entwickelt, um die Schwachstelle CVE-2023-50164 in Apache Struts 2 auszunutzen. Der Fehler ermöglicht Path Traversal durch eine fehlerhafte Verarbeitung der Parameter...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. verifica l'esecuzione con: docker ps 4. verifica l'esecuzione del server web: http://localhost:8080 5. sfrutta la vulnerabilità : curl -H "user-agent: :; ; echo;...

CVE-2026-39023

CVE-2026-39023 RCE poc - RESPONSIVE filemanager v.9.14.0 अंतिम संस्करण - पैच नहीं किया गया Github project : https://github.com/trippo/ResponsiveFilemanager आवश्यकताएँ: कुछ भी आवश्यक नहीं है, यह एक्सप्लॉइट अप्रमाणित है। रिस्पॉन्सिव फ़ाइलमैनेजर एप्लिकेशन एक वेब-आधारित फ़ाइल प्रबंधन उपकरण है जिसका...

CVE-2021-44228

Log4Shell Proof-of-Concept Questa repository è una proof-of-concept per la vulnerabilità CVE-2021-44228. Deriva da Questa repository. In questa repository ho realizzato un esempio di applicazione vulnerabile e una dimostrazione di come sfruttarla. Componenti della proof-of-concept Ho modificato l...

CVE-2022-0944_RCE_Automation

Non sono il ricercatore che ha trovato l'exploit, sono solo l'autore di questo codice. Questo codice è inteso solo per scopi educativi...

CVE-2017-0199

Exploit-Toolkit CVE-2017-0199 - v4.0 Exploit-Toolkit CVE-2017-0199 - v4.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine schädliche RTF/PPSX-Datei erzeugen und...

dotclaude-security

dotclaude-security Scannt die lokale .claude/ -Konfiguration eines Repos — settings.json-Hooks, MCP-Server-Definitionen, env-Blöcke, permissions.allow — auf die RCE- und API-Key-Exfiltration -Fußangeln, die in dem Moment zünden, in dem du git clone ausführst und ein nicht vertrauenswürdiges...

CVE-2021-22204

CVE-2021-22204 - Exiftool Remote Code Execution Beschreibung Kürzlich entdeckte der Forscher wcbowling eine Sicherheitslücke im Exiftool-Tool, die es einem Angreifer ermöglicht, einen Remote code Execution-Angriff durchzuführen. Diese Sicherheitslücke wurde im Rahmen des Gitlab Bug-Bounty-Program...

CVE-2020-9484

Exploit di Remote Code Execution in Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 è vulnerabile a Remote Code Execution con CVE-ID CVE-2020-9484. Anche altre versioni potrebbero essere interessate. Testato su Kali 2020.4 e JDK 8. Questo script bash è una semplice proof-of-concept. Solo per scopi...

CVE-2019-5420

CVE-2019-5420 PoC Una vulnerabilità di esecuzione remota di codice in Rails 5.2.2.1, 6.0.0.beta3 in modalità di sviluppo può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Questo token segreto può essere utilizzato in combinazione c...

CVE-2025-28915

CVE-2025-28915 Descrizione della vulnerabilità: WordPress è una piattaforma di blog sviluppata in linguaggio PHP, che supporta l'installazione di siti blog personali su server PHP e MySQL. Il plugin WordPress ThemeEgg ToolKit versione 1.2.9 e precedenti presenta una vulnerabilità di tipo codice,...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 Descrição PoC para Mirth Connect Execução Remota de Código RCE Afecta Mirth Connect Exemplo Iniciar listener root@kitploit: nc -lvnp 4444...

CVE-2017-1000486

CVE-2017-1000486 Este é um PoC do CVE-2017-1000486 com algumas cargas úteis para contornar verificações lexicográficas de blacklist em funções padrão usadas para obter RCE getClass, exec, etc.. e para recuperar o segredo do primefaces através de Padding Oracle para ser o menos ruidoso possível na...

WSO2RCE

WSO2RCE La CVE-2022-29464 colpisce alcuni prodotti WSO2 come WSO2 API Manager e WSO2 Open Banking , consentendo il caricamento arbitrario di file e l'esecuzione remota di codice. Prodotti interessati: WSO2 API Manager 2.2.0, fino a 4.0.0 WSO2 Identity Server 5.2.0, fino a 5.11.0 WSO2 Identity...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - Vulnerabilidade na Cadeia de Protótipo do React Server Components Este POC demonstra a CVE-2025-55182 usando código vulnerável real do [email protected]. Guia de Correção de Emergência CVE-2025-55182: Análise Completa e Mitigação para Vulnerabilidade RSC do Next.js/React CVS...

CVE-2024-6387

Descrizione della vulnerabilità Exploit della vulnerabilità CVE-2024-6387, riguardante una condizione di competizione nel gestore di segnali del server OpenSSH su sistemi Linux basati su glibc sshd. A causa della chiamata di una funzione async-signal-unsafe all'interno del gestore SIGALRM, la...